搜索

[25237] 2016-07-12_每日安全资讯：亚马逊泄露8万多名Kindle用户密码？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-07-12_每日安全资讯：亚马逊泄露8万多名Kindle用户密码？ 每 日 安 全 资 讯 ： 亚 马 逊 泄 露 8 万 多 名 K i n d l e 用 户 密 码 ？ 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 2 今 日 资 讯 今 日 资 讯 亚 马 逊 泄 露 亚 马 逊 泄 露 8 万 多 名 万 多 名 K i n d l e 用 户 密 码 ？ 用 户 密 码 ？ 每 天 都 不 断 地 有 数 据 泄 露 事 件 发 生 ， 这 次 轮 到 亚 马 逊 了 。 T w i t t e r 用 户 0 x 2 T a y l o r 前 天 刚 刚 宣 布 攻 入 了 亚 马 逊 的 一 台 服 务 器 ， 据 说 这 台 服 务 器 上 包 含 8 0 0 0 0 多 名 K i n d l e 用 户 的 登 录 信 息 ， 或 者 叫 登 录 凭 证 。 这 算 是 个 重 磅 消 息 了 吧 ？ 有 K i n d l e 设 备 的 小 伙 伴 不 在 少 数 ， 下 面 这 则 消 息 很 值 得 关 注 。 “ 我 警 告 过 亚 马 逊 ， 他 们 不 理 我 我 警 告 过 亚 马 逊 ， 他 们 不 理 我 ” 这 名 黑 客 为 了 证 明 自 己 的 确 拿 下 了 这 台 服 务 器 ， 将 这 部 分 K i n d l e 用 户 的 登 录 信 息 公 布 在 了 M e g a 网 盘 上 ， 提 供 下 载 ， 数 据 尺 寸 近 6 0 0 M B 。 里 面 包 含 了 亚 马 逊 K i n d l e 用 户 的 用 户 名 、 加 密 的 密 码 、 用 户 所 在 城 市 、 邮 政 编 码 、 电 话 号 码 、 最 后 登 录 I P 地 址 。 0 x 2 T a y l o r 表 示 他 自 己 已 经 亲 自 确 认 过 这 些 身 份 信 息 的 有 效 性 。 不 过 其 实 原 本 他 也 不 想 这 样 的 。 几 天 以 前 他 就 把 漏 洞 汇 报 给 了 亚 马 逊 ， 并 且 向 亚 马 逊 索 要 7 0 0 美 元 的 费 用 ， 但 亚 马 逊 方 面 根 本 就 没 有 理 睬 他 。 其 实 索 要 费 用 本 也 无 可 厚 非 ， 他 自 己 也 说 ： “ 亚 马 逊 是 家 大 公 司 ， 他 们 本 来 就 应 该 花 钱 做 安 全 防 护 工 作 。 我 曾 经 试 过 单 独 联 系 他 们 ， 但 他 们 根 本 就 无 视 我 的 警 告 。 ” “ 既 然 这 样 ， 我 也 真 的 不 想 帮 他 们 了 。 ” 而 且 的 确 在 公 布 这 份 数 据 的 下 载 地 址 之 前 ， 0 x 2 T a y l o r 也 有 在 T w i t t e r 上 发 出 相 应 的 截 图 。 他 还 非 常 热 心 地 建 议 各 位 K i n d l e 用 户 ， 尽 快 修 改 亚 马 逊 账 户 密 码 ， 还 提 醒 用 户 应 该 定 期 进 行 密 码 修 改 。 实 际 上 ， 这 位 名 叫 0 x 2 T a y l o r 的 黑 客 就 是 A l t o n   S t e r l i n g 枪 击 案 之 后 网 络 攻 击 巴 吞 鲁 日 （ B a t o n   R o u g e ） 警 方 ， 获 取 数 据 的 那 名 黑 客 。 可 是 ， 这 些 数 据 的 确 是 有 效 的 吗 ？ 可 是 ， 这 些 数 据 的 确 是 有 效 的 吗 ？ 国 外 媒 体 S e c u r i t y   A f f a i r s 为 了 确 认 网 上 这 些 登 录 信 息 的 有 效 性 ， 联 系 了 C y l a n c e   S P E A R 团 队 的 安 全 研 究 人 员 B r i a n   W a l l a c e 。 W a l l a c e 是 这 么 评 价 这 份 数 据 的 ： “ 作 为 一 名 安 全 研 究 人 员 ， 同 时 也 是 亚 马 逊 的 用 户 ， 我 对 这 次 事 件 真 的 非 常 好 奇 。 根 据 我 对 这 些 数 据 的 检 查 ， 我 发 现 这 些 不 大 像 是 一 般 用 户 数 据 。 其 中 的 用 户 账 户 邮 件 地 址 格 式 非 常 统 一 ， 都 由 姓 和 名 ， 外 加 一 串 随 机 字 符 组 成 。 而 且 这 些 邮 箱 地 址 ， 后 缀 就 只 有 g m a i l . c o m 、 y a h o o . c o m 和 h o t m a i l . c o m 。 我 算 了 一 下 ， 这 三 个 域 名 分 别 占 到 所 有 邮 箱 地 址 的 1 / 3 。 这 对 于 一 般 的 用 户 数 据 而 言 是 不 太 正 常 的 ， 但 如 果 是 针 对 这 三 个 域 名 随 机 选 配 ， 那 就 正 常 了 。 这 个 证 据 应 该 能 表 明 ， 这 些 数 据 是 生 成 的 ， 于 是 我 又 持 续 去 找 有 关 这 些 数 据 根 本 就 不 是 合 法 用 户 信 息 的 证 据 。 “ 这 些 数 据 还 提 供 用 户 所 谓 最 后 登 陆 I P 。 从 我 的 分 析 来 看 ， 其 中 有 大 量 的 I P 地 址 是 属 于 一 家 名 叫 C o l o C r o s s i n g 的 公 司 的 ， 这 家 公 司 提 供 D a t a c e n t e r - A a - a - S e r v i c e 服 务 。 的 确 某 些 亚 马 逊 用 户 连 接 会 是 来 自 数 据 中 心 ， 但 应 该 只 是 极 少 数 ， 而 不 会 是 这 么 多 。 “ 谈 到 里 面 的 u s e r _ a g e n t 字 段 ， 这 个 字 段 理 应 是 由 用 户 最 后 一 次 登 录 所 用 浏 览 器 提 供 的 ， 但 我 感 觉 这 也 不 像 是 合 法 用 户 行 为 。 和 上 面 谈 到 的 电 子 邮 箱 域 名 一 样 ， 这 些 用 户 代 理 信 息 应 该 也 是 从 某 个 列 表 中 随 机 选 取 的 ， 所 以 每 一 类 用 户 代 理 信 息 都 差 不 多 的 数 量 。 浏 览 器 这 种 东 西 是 有 市 场 占 比 的 差 异 的 ， 有 些 很 流 行 ， 有 些 则 用 的 人 很 少 。 “ 数 据 中 列 出 的 密 码 也 不 像 普 通 用 户 会 用 到 的 。 所 有 的 密 码 基 本 上 都 包 含 了 随 机 的 大 写 字 母 和 数 字 ， 普 通 人 怎 么 会 用 这 种 密 码 。 的 确 会 有 用
户 选 择 随 机 生 成 的 密 码 ， 但 不 至 于 8 0 0 0 0 多 个 用 户 都 这 么 做 吧 。 ” “ 我 并 没 有 在 A a m a z o n . c o m 亚 马 逊 官 网 测 试 这 些 账 户 的 有 效 性 ， 毕 竟 这 可 能 会 带 来 潜 在 的 安 全 风 险 。 “ 基 于 这 些 证 据 ， 我 认 为 发 布 的 这 些 数 据 根 本 就 不 是 真 正 的 亚 马 逊 用 户 信 息 ， 这 些 信 息 应 该 都 是 生 成 的 。 现 在 还 不 清 楚 这 些 信 息 是 否 是 由 那 位 发 布 信 息 的 人 伪 造 的 ， 还 是 某 个 第 三 方 机 构 。 ” 当 前 绝 大 部 分 媒 体 报 道 的 部 分 都 是 说 ， 亚 马 逊 服 务 器 泄 露 8 0 0 0 0 多 账 户 。 而 现 在 看 来 ， 这 些 信 息 的 真 实 性 是 得 打 个 问 号 了 。 亚 马 逊 方 面 尚 未 就 此 做 出 回 应 ， 看 样 子 此 事 还 有 了 点 扑 朔 迷 离 的 意 思 。 来 源 ： F r e e B u f   作 者 ： 欧 阳 洋 葱   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 8 0 0 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   西 安 交 通 大 学 医 院 S Q L 注 入 / 1 9 2 库 / 2 3 0 W 数 据 含 密 码 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 7 4 9 6 2 .   P C 蛋 蛋 主 站 一 处 S Q L 注 入 漏 洞 （ 影 响 百 万 用 户 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 6 9 0 5 3 .   北 京 电 信 通 云 主 机 网 站 某 文 件 未 授 权 下 载 涉 及 大 量 用 户 资 料 密 码 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 7 6 8 4 4 .   金 立 商 城 某 分 站 一 处 S Q L 注 入 漏 洞 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 7 8 1 8 5 .   奥 鹏 教 育 漏 洞 ， 涉 及 照 片 、 身 份 证 照 片 、 学 员 ， 老 师 信 息 、 管 理 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 8 9 1 1 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理